Outlook không gửi được mail, kẹt ở Outbox (lỗi 0x800CCC0E)

Các đường dẫn menu, /safe và /manageprofiles dưới đây áp dụng cho Outlook cổ điển.

1. Kiểm tra phạm vi. Nếu nhiều người bị, vào Microsoft 365 admin center → Health → Service health trước.
2. Xác định tài khoản lỗi.
   • Đọc đầy đủ thông báo trong Send/Receive Progress: lỗi xảy ra khi gửi hay khi đồng bộ, và ở tài khoản nào.
   • Xem loại tài khoản tại File → Account Settings → Account Settings → tab Email, cột Type.
3. Tài khoản IMAP/POP hoặc tài khoản phụ.
   • Kiểm tra đúng máy chủ, cổng và TLS theo nhà cung cấp, ví dụ IMAP 993 hoặc POP 995.
   • Tài khoản không dùng nữa: trước khi gỡ khỏi profile, xuất dữ liệu chỉ có trên máy sang file PST.
   • Mail Microsoft 365 bị cài kiểu IMAP/POP: chuyển sang profile Exchange (bước 6).
   • Chỉ khi thiết bị hoặc ứng dụng bắt buộc dùng SMTP của Microsoft 365: dùng smtp.office365.com, cổng 587, STARTTLS, TLS 1.2 trở lên. Ưu tiên OAuth. SMTP AUTH phải được chính sách tổ chức và hộp thư cho phép.
4. Khoanh vùng mạng. Thử mạng khác, ví dụ 4G. Đổi mạng mà hết lỗi thì chuyển đội mạng xử lý. Kiểm tra đúng máy chủ và cổng mà tài khoản đang dùng:

   Resolve-DnsName outlook.office365.com
   Test-NetConnection outlook.office365.com -Port 443
   Test-NetConnection smtp.office365.com -Port 587    # chỉ khi dùng SMTP của Microsoft 365
   Test-NetConnection imap.tenmien.com -Port 993      # thay bằng máy chủ IMAP thực tế

   Lưu ý: TcpTestSucceeded: True chỉ chứng minh mở được cổng, chưa chứng minh đăng nhập hay gửi thư được.

5. Loại trừ add-in. Mở Outlook ở chế độ an toàn. Nếu gửi được thì vào File → Options → Add-ins → Manage: COM Add-ins → Go, rồi tắt từng add-in (thường là add-in của phần mềm diệt virus).

   outlook.exe /safe

6. Tạo profile Exchange mới. Làm bước này sau khi đã kiểm tra máy chủ, cổng, xác thực và mạng.
   • a) Sao lưu trước: kiểm tra lịch, danh bạ chỉ lưu trên máy (This computer only) và thư chưa đồng bộ. Xuất các dữ liệu đó sang PST. Ghi lại đường dẫn các file .pst tại File → Account Settings → Account Settings → Data Files. Sao lưu PST khi Outlook đã đóng. Lưu ý: file OST không phải bản sao lưu.
   • b) Chỉ khi có dấu hiệu lỗi đăng nhập: mở Credential Manager (gõ tên vào Start) → Windows Credentials, xác định đúng mục của tài khoản đang lỗi rồi mới xóa.
   • c) Mở quản lý profile → Add → chỉ nhập tên, email, mật khẩu. Không chọn Manual setup.
   • d) Mở profile mới, vào File → Open & Export → Open Outlook Data File để gắn lại PST.
   • Giữ profile cũ cho đến khi người dùng xác nhận đủ thư, lịch và danh bạ.

   outlook.exe /manageprofiles

7. Sửa Office. Lưu công việc và đóng các ứng dụng Office. Vào Settings → Apps → Installed apps → Microsoft 365 → … → Modify, chạy Quick Repair. Chưa được thì chạy Online Repair.
8. Phía quản trị Exchange Online.
   • Cần module ExchangeOnlineManagement 3.7.0 trở lên để dùng Message Trace V2, và có quyền quản trị phù hợp.
   • Chạy Connect-ExchangeOnline rồi chạy các lệnh dưới, nhớ thay địa chỉ thực tế.
   • Trace không có kết quả chưa chắc lỗi nằm ở máy khách. Thư chưa được Exchange Online tiếp nhận cũng không xuất hiện trong trace.

   $u = 'user@tenmien.com'   # thay bằng địa chỉ thực tế
   Get-CASMailbox -Identity $u | Select SmtpClientAuthenticationDisabled,ImapEnabled,PopEnabled,MAPIEnabled
   Get-BlockedSenderAddress -SenderAddress $u     # có bị chặn gửi do nghi spam?
   Get-MessageTraceV2 -SenderAddress $u -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date) |
     Select Received,RecipientAddress,Subject,Status

Không nên làm để “chữa thử”: không bật Basic Authentication, không tạo app password, không tắt MFA, không tắt hẳn phần mềm diệt virus hay firewall.